CVE-2016-1973

Yüksek

Açıklama

Mozilla Firefox 45.0 öncesindeki WebRTC uygulamasındaki GetStaticInstance fonksiyonunda bulunan yarış durumu (race condition), uzak saldırganların belirtilmeyen vektörler aracılığıyla keyfi kod çalıştırmasına veya hizmet reddine (serbest bırakıldıktan sonra kullanım) neden olmasına izin verebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın13 Mar 2016
İlk görülme13 Mar 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 44.0.2—
oracle linux5.0, 6, 7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1973 · Mozilla Firefox · Dark Radar